【技巧】小心“机器狗木马”破坏电脑系统（附查杀） 病毒防护, 木马, 机器狗木马

admin

　　两款木马正在大规模传播：机器狗变种update.exe和ati2evxx.exeU盘病毒变种。专家称这两款木马均采用“先袭警，后作案”的方式进行传播，用户如果发现机器内的360安全卫士无法正常运行，请尽快下载360的修复工具，彻底清除机器内的木马程序并修复360安全卫士。
% k; `+ a9 T0 w3 ]% F$ G5 R% a; E4 u) A6 ]: l  Y% y2 B# H
　　该木马运行后，首先判断用户电脑是否安装有卡巴斯基，如发现安装则修改系统时间，修改注册表，使杀毒软件失效。释放ntfs.dll文件到c:\Windows\system32\drivers目录，并通过ntfs.dll创建一个线程，结束360safe.exe和360tray.exe进程，导致用户的360安全卫士无法正常打开。在杀毒软件和安全防护软件都失效的情况下，自动连接到其指定的恶意网站，下载大量盗号木马和其更新程序，以达到最终的窃取目的。% ^) s2 p. t4 H

% f: V0 ^4 Q2 a3 O4 l5 b) B) |$ A　　“机器狗木马”据称是比“熊猫烧香”还毒的木马程序，具有变种众多、传播方式和途径多样化的特征，近期爆发的“机器狗变种update.exe”就是其变种之一。, s" S( \4 q" k3 P2 D/ v8 g+ H
4 S2 v8 t1 q1 t7 z5 H' M. W. d% ]
　　由于木马程序是以偷窃帐号为目的，并不会破坏电脑系统，比病毒更加善于伪装，也因此危害更大，当用户发觉中了木马时，往往已经造成了虚拟资产和现实资产的损失。360安全专家称：要防止木马、病毒的侵害，用户需要提高防范意识。- O# o+ s, R* E8 i0 h5 J7 e$ z  ~

; A; R1 a3 K" O2 B- I6 d　　专家提醒，靠一款杀毒软件防护电脑安全的时代已经过去了，“杀毒软件+360安全卫士”的组合能更好的适应现下的安全环境；用户需提高防范意识，才能杜绝木马病毒的侵害。
+ c+ ?: B- V  y* p1 k$ h
+ ?4 S2 x5 m6 \! ~& |) u: p$ r( d 6 C8 M( g" T4 u# r7 j! {
5 c5 O3 ]9 v$ L# `0 U/ ~
===================下面是重点啦===========================
) m0 j; Y, g6 {9 ?- W4 A( w0 F; r+ S
【现象及危害】
/ I. x! c1 Y( a4 R8 @# x7 J: @8 U3 x' J1 S" O9 U5 ^1 S
1 替换系统常见进程，让自身被自动执行的机率提高，被杀毒软件直接查杀的话会造成比较严重的系统问题
9 c/ [) x* n8 J' @: |' G9 ?6 f8 D9 S6 \4 Q; I
替换系统常见进程，让自身被自动执行的机率提高
* F8 n! [: V8 J( k1 q  Q1 ^% w
采用替换系统文件而非感染形式，让杀毒软件直接查杀导致严重系统问题，给用户造成巨大损失6 e6 S+ {8 w* I# ?
( b: Y( L' j6 \" S& A
采用该方式还可以穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态# X$ \' J. k) \. Y
; o9 c! Q0 B9 H, m  h  e5 l- o& p

2 ~, L% U( |9 t2 到指定的网站后台下载盗号木马并执行
! \+ \6 U* ]$ H) b! C  ?- F" b: F. h5 B: i
会下载大量不同类型盗号木马，如近期较为猖獗的拼音倒写木马
" R$ H0 w) T, `- i$ v5 P0 x- d# K
3 关闭安全类软件
: S1 v6 @  ]9 r0 L3 q7 A+ S, Z) N* h
如360安全卫士及360系列工具
5 ^6 \) q* L" b! x, s0 Y. X: s. g  P3 f' E+ Y+ d% r  w. z

( {8 E$ o4 E8 X; K* M3 f! b$ h5 e( V; w
; q# B. Q9 ~: P( X0 _【感染途径】
2 C) H9 w3 S2 ~& t& ]7 T, k: O! ~  B% U  m1 {
1 网页挂马! S" x5 s9 w$ c) N& n" `

1 N# O  h# k  Y* W- A# O& i2 第三方软件漏洞2 {# ~. u/ C( `$ B, Q/ l3 t" A3 ?: \

, V1 n' `6 c! K3 A' [! m; Z0 I【查杀方法】
5 ~1 R3 v' ~+ K4 Y( X: l4 i' u: n' s/ _
1 查杀方法
1 e3 q$ E1 M7 @+ u# d/ R8 E" x
+ k8 b' F% {5 s( @2 Z360安全卫士最新版本会对机器狗进行全面查杀，并且将被替换的系统文件恢复为正常! b5 z/ ^& h. Q* s
* P# ^$ D$ b) J4 F5 F3 [
如果360安全卫士无法打开，请下载360修复工具（http://dl.360safe.com/fixtool.exe）进行修复: p( `5 d4 \; h1 m3 L

7 |3 x0 a: u" V- v: H2 人工简单检测方式. s# I& s. V' _, |" g
- g* a3 }4 g% n1 Y# K+ j
安全类软件是否无法开启
# f4 M; E9 j; Z6 J& T3 f" Q( S6 i& r! L, _$ j* a
检查以上提到系统文件图标是否正常，查看属性是否有完整的版本信息，如果图标不正常，又缺乏完整版本信息，极有可能就是机器狗病毒
) d! [% i/ A$ \! F0 P) m* s
4 @& ?) l4 K$ R+ W8 i360安全卫士 年底与您一起“打狗”。& E4 }' m- w% a7 c! Z' k4 `% }
( k8 M! n, P- }: J+ c
快来参加“打狗”活动& w. a4 H% y. O7 J( X8 ^* ^# ?

/ t" }. J- l& P' Q3 l' W- O" {: F专杀及机器狗免疫工具下载：
3 I5 T0 N: e; E6 F+ a+ h0 K8 N' S) F8 P
http://dl.360safe.com/killer_rodog.exe